SRX1400 服務(wù)網(wǎng)關(guān)是一種專業(yè)級的安全平臺，極為適合需要整合功能、始終出色的性能和服務(wù)集成的中小型企業(yè)、服務(wù)提供商和移動運營商 10GbE 網(wǎng)絡(luò)環(huán)境。集成安全智能提供自適應(yīng)威脅保護，抵御命令與控制 (C&C) 相關(guān)僵尸網(wǎng)絡(luò)和 Web 應(yīng)用程序威脅，還能基于 GeoIP 數(shù)據(jù)實施策略?？蛻暨€可以將自己的定制和第三方源用于防御高級惡意軟件以及其他威脅。

SRX1400 在一個高度可用的 3 U 設(shè)備中整合了多項安全服務(wù)與網(wǎng)絡(luò)功能，該設(shè)備采用模塊化設(shè)計，擁有可通過前面板維修的通用規(guī)格模塊。它融合了多項創(chuàng)新，能夠提高可靠性、改進網(wǎng)絡(luò)可用性、大規(guī)模實現(xiàn)并發(fā)安全服務(wù)的確定性能。

作為一種運營商級設(shè)備，SRX1400 從最初便為提供長期且的服務(wù)而設(shè)計，適合在要求嚴格的高性能數(shù)據(jù)中心網(wǎng)絡(luò)環(huán)境內(nèi)持續(xù)運行。

產(chǎn)品說明

瞻博網(wǎng)絡(luò)SRX1400業(yè)務(wù)網(wǎng)關(guān)是市場的SRX系列數(shù)據(jù)中心產(chǎn)品線的成員。SRX1400整合了多種安全服務(wù)和網(wǎng)絡(luò)功能，具有的可用性，主要為10GbE網(wǎng)絡(luò)環(huán)境提供保護。它采用了模塊化設(shè)計，其通用尺寸的模塊可以從前面板進行維護和更換。SRX1400利用創(chuàng)新的技術(shù)，增加了可靠性和網(wǎng)絡(luò)的可用性，并提供的并發(fā)安全服務(wù)性能。

憑借瞻博網(wǎng)絡(luò)的動態(tài)服務(wù)架構(gòu)和Junos OS，以及基于SRX3000業(yè)務(wù)網(wǎng)關(guān)成熟的電信級特性，SRX1400確立了新的價值標準，擴展了SRX系列數(shù)據(jù)中心產(chǎn)品線，能夠經(jīng)濟高效地滿足更小網(wǎng)絡(luò)環(huán)境的安全需求。每臺SRX1400業(yè)務(wù)網(wǎng)關(guān)都整合了多種安全服務(wù)，并執(zhí)行全面的安全策略，其性能能滿足當今10GbE高性能網(wǎng)絡(luò)環(huán)境的需要。

面向網(wǎng)絡(luò)安全專業(yè)人員

SRX1400是按照電信級標準從底層開始設(shè)計的高可靠設(shè)備，能夠在嚴格的高性能數(shù)據(jù)中心網(wǎng)絡(luò)環(huán)境中，長時間地連續(xù)運行。SRX1400的設(shè)計和生產(chǎn)過程都采用了TL 9000質(zhì)量管理體系，無論是軟件、支持服務(wù)還是硬件（包括能夠分離控制和用戶平面的創(chuàng)新芯片組）都99%由瞻博網(wǎng)絡(luò)提供，同時，SRX1400還將性能提升到一種新的水平，能夠滿足高性能網(wǎng)絡(luò)的需要。

動態(tài)服務(wù)架構(gòu)

利用瞻博網(wǎng)絡(luò)的動態(tài)服務(wù)架構(gòu)，SRX系列能夠在處理器的多個核心之間動態(tài)、快速地分配數(shù)據(jù)會話。動態(tài)服務(wù)架構(gòu)不是像其他供應(yīng)商那樣，將網(wǎng)絡(luò)流量和服務(wù)固定或嚴格捆綁到專門的CPU核心和處理資源，而是動態(tài)地平衡流量會話，在由所有可用資源構(gòu)成的一個共享池中動態(tài)地處理工作負載。這就避免了在一般的安全計算平臺上經(jīng)常出現(xiàn)的情況，即一些資源全負荷或接近全負荷地運行，而其它資源卻閑置或低負荷地運行。

利用動態(tài)服務(wù)架構(gòu)，瞻博網(wǎng)絡(luò)SRX系列業(yè)務(wù)網(wǎng)關(guān)能夠為客戶提供的可擴展性、市場的吞吐量、確定的性能，以及多種并發(fā)的安全服務(wù)。在采用模塊化的SRX系列網(wǎng)關(guān)后，隨著網(wǎng)絡(luò)流量的增長，您可以很方便地安裝新的處理卡，并將其添加到資源池中。

融合的安全服務(wù)

SRX1400在一臺設(shè)備上整合了多種安全服務(wù)和網(wǎng)絡(luò)功能，并在Junos OS中緊密集成了配置、安全策略和這些服務(wù)的設(shè)備管理。所有的服務(wù)都包含在Junos OS的軟件映像中，當軟件運行時就可以啟用所有的這些服務(wù)。這意味著，當您需要更多的服務(wù)時，就無需再安裝、激活或配置其它的軟件組件，這樣就大
大簡化了系統(tǒng)的管理，減少了成本。服務(wù)能否被使用取決于是否符合安全策略中的規(guī)則。

SRX1400提供以下服務(wù)：
? IPv4、IPv6、GTP (GPRS Tunnelling Protocol)協(xié)議和
L4-L7應(yīng)用的狀態(tài)檢測
? IPsec vPN
? SSL解密
? IP和GTP IPS
? 硬件支持的服務(wù)質(zhì)量(QoS)
? 為業(yè)務(wù)和應(yīng)用邏輯提供拒絕服務(wù)/分布式拒絕服務(wù)(DoS/
DDoS)攻擊防護
? 動態(tài)路由
? 多個（虛擬）路由實例
? AppSecure
? AppDoS
? AppTrack
? Streams Control Transmission Protocol (SCTP)
? 網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)
? 應(yīng)用級網(wǎng)關(guān)(ALG)

SRX1400的架構(gòu)和關(guān)鍵組件

SRX1400基于SRX3000久經(jīng)考驗的成熟設(shè)計，能夠提供為10GbE而優(yōu)化的性能。SRX1400系統(tǒng)由基本配置和一個專為SRX1400設(shè)計的網(wǎng)絡(luò)和服務(wù)處理卡(NSPC)所構(gòu)成，或者由基本配置和通用的SRX3000處理卡所構(gòu)成。由于SRX1400能夠使用SRX3000的處理卡，這就為客戶帶來了極大的優(yōu)勢，并降低了總體擁有成本(TCO)。利用能夠在SRX1400和SRX3000之間通用的一種安全策略和一組備件，客戶可以簡化自己的運行和維護工作。客戶還能夠直接進行策略和配置的備份與恢復(fù)、設(shè)備更換，以及從SRX1400向SRX3000的遷移。除了熱交換風扇托架需要從后面板進行維護和更換以外，SRX1400的所有模塊和連接都可以從前面板進行操作。

? 基本系統(tǒng)選擇
SRX1400有兩種基本系統(tǒng)可供選擇：GE和XGE。這兩種基本系統(tǒng)都包含一個獨立的路由引擎模塊、一個電源（交流或直流*）和一個風扇托架。
? GE基本系統(tǒng)
GE基本系統(tǒng)提供12個GbE端口。其中，6個是10/100/1000銅纜(RJ45)端口，另外6個是1000BASE-X端口。有2個1000BASE-X端口可用于高可用性集群控制或作為數(shù)據(jù)端口。1000BASE-X端口還支持小型可插拔(SFP)收發(fā)器，這些收發(fā)器可以采用銅纜、短程(SX)多模光纖和遠程(LX)單模光纖。
? XGE基本系統(tǒng)
XGE基本系統(tǒng)提供3個10GbE端口和9個GbE端口。在9個GbE端口中，有6個是10/100/1000銅纜(RJ45)端口，另外3個是1000BASE-X端口。在3個1000BASE-X端口中，有2個可用于高可用性集群控制或作為數(shù)據(jù)端口。1000BASE-X端口還支持小型可插拔(SFP)收發(fā)器，這些收發(fā)器可以采用銅纜、短程(SX)多模光纖和遠程(LX)單模光纖。3個10GbE端口支持SFP+收發(fā)器，這些收發(fā)器可以采用SR多模光纖、LR單模光纖和ER單模光纖。除了一個基本系統(tǒng)以外，還必須安裝其它的處理資源（1個集成的NSPC，或者1個SRX3000 NPC和1個SRX3000 SPC），以及一個雙寬托架，以實現(xiàn)正常的系統(tǒng)功能。

選件

可以添加的模塊選件包括：1個冗余電源（交流或直流*）、1個用于其它以太網(wǎng)連接的IOC。SRX3000和SRX1400都使用通用的IOC模塊。SRX1400可以進一步擴展，并支持瞻博網(wǎng)絡(luò)的新一代芯片。

SRX1400 NSPC1
作為SRX1400的處理引擎，集成的NSPC為分組處理和檢查平臺上的所有可用服務(wù)進行了優(yōu)化。瞻博網(wǎng)絡(luò)的動態(tài)服務(wù)架構(gòu)能夠管理NSPC上處理器的多個核心，并將其作為一個資源池，根據(jù)需要動態(tài)地為服務(wù)分配資源。為了確保提供的處理性能和靈活性，SRX系列產(chǎn)品使用網(wǎng)絡(luò)處理器(NPC)來為SPC和IOC分配進出的流量、應(yīng)用QoS，并提供DoS/DDoS攻擊防護。
SRX3000 NPC和SPC
SRX1400能夠與SRX3000 NPC和SPC進行互操作。為了在SRX1400中使用SRX3000 NPC和SPC，應(yīng)該使用雙寬的托架選件。
IOC（I/O卡）
SRX1400適用于廣泛的應(yīng)用環(huán)境，并支持不同以太網(wǎng)標準之間的連接，同時，還提供額外的前面板I/O來增加基本系統(tǒng)的端口密度。SRX1400與SRX3000使用通用的IOC。每臺SRX1400業(yè)務(wù)網(wǎng)關(guān)可以安裝1個額外的IOC。每個IOC支持16個千兆位接口（16個10/100/1000銅纜GbE或16個1000BASE-X光纖GbE），或2個10GbE接口（2個10 GbE XFP以太網(wǎng)）。
電源
SRX1400可以安裝1個或2個電源模塊（交流或直流*）。每個電源都能滿足SRX1400的所有用電需求。第二個電源僅作為一種冗余配置，可以在個電源發(fā)生故障時確保SRX1400的可用性。這些熱交換電源可以從前面板進行更換或維護，并支持Network Equipment Building System (NEBS-III)標準。

特性和優(yōu)勢

SRX1400具有多種特性，并為10GbE網(wǎng)絡(luò)進行了優(yōu)化，從而比市場上的其它產(chǎn)品更為出色。

SRX1400技術(shù)規(guī)格

網(wǎng)絡(luò)接口
? 1GbE端口：
- 內(nèi)置：9或12個
- IOC：16個
? 10GbE端口：
- 內(nèi)置：0或3個
- IOC：2個
? 機箱的高可用性控制端口：2個共用的1GbE
? 擴展槽：1個單寬SRX3000 IOC
? 電源：交流或直流*，標配1個，提供1個冗余選件，可熱交換

系統(tǒng)性能（）
? 狀態(tài)檢測防火墻（1518字節(jié)UDP）：10Gbps
? IPS：2Gbps
? IPsec VPN：2Gbps
? 并發(fā)會話：50萬
? 連接建立速率：45000cps，持續(xù)
? 安全策略：40000
尺寸（寬x高x深）和功率：
? 17.5 x 5.25 x 13.8英寸（44.5x13.3x35.05厘米）
? 機架數(shù)量：3 RU
? 功耗: 485瓦（交流電）
重量：
? 基本機箱：29.3磅（13.3千克）
? 滿配機箱：42.5磅（19.3千克）
電源：
? 供電要求：
- 100至127VAC, 60Hz, 13.0A
- 200至240VAC, 50Hz, 2.5A
熱指標：
? 熱負荷：1654BTU/小時的交流或直流*電源
環(huán)境條件：
? 運行溫度：32至104° F（0°至40° C）
? 不運行儲存溫度：-40至158° F（-40至70°C）
? 海拔高度：10000英尺（3048米）
? 濕度：5%至90%，非冷凝